"Internetbetrug? Da falle ich nicht drauf rein. Das kann mir nicht passieren." Diesen Gedanken haben viele. Die Zahlen zeigen allerdings, dass die Gefahr wächst. Laut Kriminalitätsstatistik der Föderalen Polizei ist die Zahl der registrierten Phishingfälle in Belgien zwischen 2024 und 2025 um 30,4 Prozent gestiegen – von 8.662 auf 11.292 Fälle. 2019 waren es noch 2.484.
Auch Unternehmen geraten zunehmend ins Visier von Cyberkriminellen. Das Zentrum für Cybersicherheit registrierte 2025 insgesamt 635 Meldungen – knapp 70 Prozent mehr als im Jahr zuvor. 556 davon standen in direktem Zusammenhang mit Cybervorfällen. Ein Teil des Anstiegs lässt sich durch strengere Meldepflichten und eine bessere Erkennung erklären. Gleichzeitig nimmt der Druck auf Privatpersonen, Unternehmen und öffentliche Einrichtungen weiter zu.
Gefälschte Rechnungen: Wenn nur die Kontonummer falsch ist
Eine Betrugsmasche, auf die auch aufmerksame Menschen hereinfallen können, sind gefälschte Rechnungen. Die Täter fangen beispielsweise echte Rechnungen aus Briefkästen ab, kopieren sie und verändern lediglich die Kontonummer. Anschließend schicken sie die Rechnung an den eigentlichen Empfänger – der möglicherweise sogar schon auf die Zahlungsaufforderung wartet.
"Die Schwierigkeit bei gefälschten Rechnungen ist, dass sie häufig sehr, sehr gut gemacht sind", erklärt Roger Deraideux, Kriminalkommissar in der Abteilung Forensik und Kriminalanalyse bei der Föderalen Kriminalpolizei in Eupen.
Auf den ersten Blick scheint alles zu stimmen: Der Betrag ist korrekt, der Auftraggeber bekannt und die beschriebenen Arbeiten wurden tatsächlich ausgeführt. Wer die Rechnung bezahlt, überweist das Geld allerdings möglicherweise direkt auf das Konto der Betrüger.
Seit etwa einem Jahr müssen Banken auf eine mögliche Abweichung zwischen dem Namen des Empfängers und der Kontonummer hinweisen. Erscheint eine entsprechende Warnung, sollte die Überweisung nicht einfach ausgeführt werden. Deraideux rät dazu, im Zweifel beim Handwerker oder Lieferanten nachzufragen. "Ich rufe lieber den Handwerker oder den Lieferanten nochmal an und frage mal nach, ob das so korrekt ist, ob die Kontonummer korrekt ist."
Auch wenn das Geld bereits überwiesen wurde, sollte man den Vorfall bei der Polizei melden. Nur so kann sie sich ein Bild von der Situation in der Region machen, Entwicklungen erkennen und gezielt vor solchen Betrugsmaschen warnen.
Sichere Passwörter und doppelte Authentifizierung
Neben gefälschten Rechnungen versuchen Kriminelle häufig, sich Zugang zu Online-Konten zu verschaffen. Ein wichtiger Schutz ist ein sicheres Passwort. Einfache Kombinationen wie "1 2 3 4" sollten unbedingt vermieden werden.
Deraideux nennt als Beispiel eine längere Kombination. "Ein sicheres Passwort wäre zum Beispiel Sesam_ öffne-dich!93." Grundsätzlich gilt: Passwörter sollten ausreichend lang und möglichst aus Buchstaben, Zahlen und Sonderzeichen zusammengesetzt sein. Außerdem sollte man für jeden Dienst ein eigenes Passwort verwenden. Wird ein Passwort abgefangen, sind dadurch nicht automatisch auch andere Konten gefährdet.
Zusätzlichen Schutz bietet die doppelte Authentifizierung. Dabei reicht das Passwort allein nicht aus. Für die Anmeldung wird zusätzlich ein zweiter Faktor benötigt – in vielen Fällen das Smartphone. "Also käme ich jetzt nur noch rein, wenn ich das Passwort hätte Sesam_öffne-dich!93 und einen persönlichen Gegenstand, dieses Smartphone, das bestätigt, dass ich Anrecht habe, auf diese Internetseite zu stoßen", erklärt Deraideux.
Eine weitere Schutzmöglichkeit ist die biometrische Authentifizierung, etwa über einen Fingerabdruck oder einen Gesichtsscan. Eine hundertprozentige Sicherheit gibt es allerdings nicht.
Ghost Pairing: Betrüger nutzen das Vertrauen in Kontakte aus
Denn Kriminelle setzen nicht nur auf technische Schwachstellen. Sie versuchen auch, das Vertrauen ihrer Opfer auszunutzen. Ein Beispiel dafür ist das sogenannte Ghost Pairing. Die Täter schreiben dabei über einen Messenger-Dienst wie WhatsApp – und zwar vom bereits gehackten Konto eines Kontaktes aus. Sie bitten das Opfer beispielsweise, einen Link anzuklicken, um ein gemeinsames Bild aus der Vergangenheit anzusehen.
Auf der gefälschten Internetseite soll man seine Handynummer eingeben und sich anmelden. Anschließend wird man aufgefordert, einen QR-Code zu scannen, angeblich um den Zugang zu bestätigen.
Doch genau darin liegt die Falle: Durch das Scannen wird das Gerät der Betrüger mit dem eigenen Messenger-Konto verknüpft. Unter Umständen können sie dadurch auf das Konto zugreifen, Nachrichten mitlesen oder selbst verschicken. Auf diese Weise lässt sich auch eine zusätzliche Authentifizierung durch eine geschickte Täuschung umgehen.
Künstliche Intelligenz erleichtert den Kriminellen ihre Arbeit zusätzlich. Sie können Nachrichten schneller, gezielter und überzeugender formulieren. Dadurch steigt die Gefahr, dass auch erfahrene und aufmerksame Internetnutzer auf eine Betrugsmasche hereinfallen.
Eine gewisse Gefahr durch Cyberkriminalität wird also wohl immer bestehen. Umso wichtiger ist es, Nachrichten und Zahlungsaufforderungen kritisch zu hinterfragen. Im Zweifel gilt: Lieber einmal zu viel nachfragen als einmal zu wenig. Denn Geld oder vertrauliche Daten können schnell verloren gehen – ganz unabhängig davon, wie gut man sich mit dem Internet auskennt.
Robin Emonts
